数据处理附录
依据 GDPR 第 28 条，代表企业和团队客户处理个人数据的条款。
本文件基于诚信提供，不构成法律意见。
生效日期：2026年6月7日
本数据处理附录（“DPA”）是Juste Tools LTD（一家在英格兰和威尔士注册的公司，简称“Juste Tools”“Clavio”或“处理者”）与订阅Clavio服务的客户组织（“客户”或“控制者”）之间协议的组成部分，规范Clavio代表客户进行的个人数据处理。本附录旨在满足UK GDPR和EU GDPR第28条的要求。如本DPA与协议其他部分在数据保护事项上存在冲突，以本DPA为准。
我们与每位客户分别签署本DPA。如需签订，请将公司名称、司法管辖区和签署人信息发送至office@justetools.co.uk，我们将返回预先填写的副本供签署。如客户自己的DPA条款在实质上等同，我们也接受会签。
1. 定义
控制者、处理者、次级处理者、数据主体、个人数据、处理及个人数据泄露等术语具有UK GDPR和EU GDPR规定的含义。“数据保护法律”指UK GDPR、EU GDPR（第2016/679号条例）、英国2018年数据保护法及其他适用的数据保护或隐私法律。
2. 角色与范围
对于协议项下处理的个人数据，客户是控制者，Clavio是处理者（如客户本身是其最终用户的处理者，则Clavio是次级处理者）。Clavio仅为提供和支持服务而处理个人数据。处理的标的、期限、性质和目的、个人数据类型及数据主体类别在下方附件A中说明。
3. 处理者义务（第28条）
Clavio应当：
- 书面指示 — 仅按照客户有记录的指示（包括协议和本DPA中的指示）处理个人数据，除非法律要求另行处理；在此情况下，Clavio将在法律允许的范围内事先通知客户。
- 保密 — 确保获准处理个人数据的人员承担适当的保密义务。
- 安全 — 实施§6及附件B所述的技术和组织措施（第32条）。
- 次级处理者 — 仅按照§5聘用次级处理者。
- 协助保障数据主体权利 — 考虑处理的性质，通过适当措施协助客户回应数据主体请求（访问、更正、删除、限制、可携带和反对）。
- 协助合规 — 考虑Clavio可获得的信息，协助客户确保遵守第32–36条（安全、泄露通知、数据保护影响评估和事先咨询）。
- 删除或返还 — 服务提供结束后，按照客户的选择删除或返还所有个人数据，并删除现有副本，除非法律要求保留（见§8）。
- 审计 — 提供证明遵守第28条所必需的信息，并在合理的保密和安全安排下，允许并协助客户或其委托的审计人员开展审计，包括检查。
4. 个人数据泄露
Clavio在知悉影响客户个人数据的泄露后，应在无不当延误的情况下通知客户，并提供其合理可获得的信息，帮助客户履行第33条和第34条规定的向监管机构及数据主体通知的自身义务。
5. 次级处理者
客户给予Clavio聘用次级处理者以提供服务的一般授权。Clavio现有的次级处理者列于我们的隐私政策及下方。Clavio将对每个次级处理者施加与本DPA在实质上等同的数据保护义务，并继续对其次级处理者的履约负责。Clavio将告知客户拟议变更，并让客户有机会基于合理的数据保护理由提出反对。
- Anthropic — 使用AI润色转录文本；处理转录及口述内容。
- OpenAI (Whisper) — 语音转文字；处理语音录音。
- Groq — 配置后可能提供语音转文字；按照适用的账户数据控制设置，处理语音录音及相关推理数据。
- Lemon Squeezy — 作为Merchant of Record处理付款和订阅计费；处理账户和身份数据（姓名、电子邮箱）、账单和支付信息，以及税务用途的国家信息。
- Apple — 登录和身份验证；处理账户和身份数据。
- Google — 登录和身份验证；处理账户和身份数据。
- Railway — 应用托管和数据库基础设施；可能处理附件A所述的所有类别。
- GitLab — 软件交付和运维工具；处理诊断及运维数据。
6. 安全措施（第32条）
Clavio维持适当的技术和组织措施以保护个人数据，包括：传输中数据加密（TLS）；仅存储经哈希处理的身份验证令牌而非密码；按需知悉原则进行访问控制；使用信誉良好的基础设施提供商；以及旨在持续确保服务机密性、完整性、可用性和韧性的运维实践。这些措施的摘要载于附件B。
7. 国际传输
如本DPA项下的处理涉及将个人数据从英国或欧洲经济区传输至未获充分性认定的国家，双方同意该等传输应受到第46条规定的适当保障，即欧盟委员会的标准合同条款（EU 2021/914）；对于英国的数据传输，还包括英国国际数据传输协议／英国附录。上述文件通过引用并入本DPA，并以各附件中的详情补充完整。我们通常不经协商即签署这些条款。
8. 期限、删除与返还
只要Clavio代表客户处理个人数据，本DPA即适用。服务终止或到期时，Clavio将按客户选择删除或返还客户个人数据，并删除现有副本，但须受短期备份轮换窗口及法律要求的保留义务约束。
9. 附件A — 处理详情
- 标的和性质：提供AI语音听写服务，包括采集、传输、转录和润色口述内容，以及账户和订阅管理。
- 目的：向客户及其授权用户提供服务。
- 期限：协议有效期，加上§8规定的任何有限收尾期限。
- 数据主体类别：客户的授权用户（例如员工或团队成员）。
- 个人数据类型：账户和身份数据（用户标识符、姓名、电子邮箱，包括Apple私密转发地址）；语音录音和转录；订阅、账单和支付信息（由我们的Merchant of Record Lemon Squeezy处理），包括税务用途的国家信息；使用、诊断以及设备/操作系统数据。
- 特殊类别数据：为生成转录而短暂处理的语音录音；不用于训练AI模型。
10. 附件B — 安全措施（摘要）
- 传输中的个人数据加密（TLS）。
- 通过已登录的身份提供商进行身份验证；仅存储经哈希处理的令牌，不存储密码。
- 根据角色及按需知悉原则控制对系统和数据的访问。
- 依照数据保护条款，使用信誉良好且经过安全审查的基础设施和AI次级处理者。
- 通过日志记录和监控检测并应对安全事件，以及向客户通知个人数据泄露的流程。
- 旨在事件发生后及时恢复个人数据可用性和访问的措施。
11. 联系方式
如需索取、签署本DPA或咨询相关问题，请联系office@justetools.co.uk。